CVE-2016-2493
WysokieStreszczenie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-06-01, aby usunąć tę podatność.
Inne podatności w Sterownik Wi-Fi Broadcom w systemie Android
Zobacz wszystkie- CVE-2017-0572Wysokie
W podatności CVE-2017-0572 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-8453Wysokie
W podatności CVE-2016-8453 w sterowniku Wi-Fi Broadcom występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.
- CVE-2016-3869Wysokie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-09-05 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 9, Nexus Player i Pixel C pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-2475Wysokie
Sterownik Wi-Fi Broadcom w systemie Android przed 2016-06-01 na urządzeniach Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player i Pixel C umożliwia atakującym uzyskanie uprawnień do niektórych wywołań systemowych za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
The Broadcom Wi-Fi driver in Android before 2016-06-01 on Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player, and Pixel C devices allows attackers to gain privileges via a crafted application, aka internal bug 26571522.